【文章內容簡介】 廣播域，可有 效地防止廣播風暴。由于 VLAN 是基于邏輯連接而不是物理連接，因此配置十分的靈活。最大 VLAN 數量反映了一臺交換機所能支持的最大 VLAN 數目。目前交換機 VLAN 表項數目在 1024 以上，可以滿足一般企業(yè)的需求。 部門 地址空間 VLAN 前臺 VLAN70 文印室 ～ 13 VLAN1 經理、部門經理 ～ 19 VLAN80 業(yè)務一部 ～ 29 VLAN10 業(yè)務二部 ～ 39 VLAN20 業(yè)務三部 ～ 49 VLAN30 業(yè)務四部 ～ 59 VLAN40 業(yè)務五部 ～ 69 VLAN50 財務部 ～ 75 VLAN60 辦公室 ～ 8 VLAN70 DHCP、 FTP 網關 表 31 浙江機電職業(yè)技術學院畢業(yè)設計說明書 9 第 4 章 網絡設備選型 選型原 則 設備選型是網絡方案規(guī)劃設計的一個重要方面在為網絡升級選擇網絡設備時應當遵循以下原則： （ 1）廠商的選擇 所有網絡設備盡可能選取同一廠家的產品這樣在設備可互連性、協議互操作性、技術支持和價格等方面都更有優(yōu)勢。從這個角度來看，產品線齊全、 技術認證隊伍力量雄厚、產品市場占有率高的廠商是網絡設備品牌的首選。其產品經過更多用戶的檢驗產品成熟度高而且這些廠商出貨頻繁生產量大質保體系完備。 （ 2）可靠性 由于升級的往往是核心和骨干網絡其重要性不言而喻，一旦癱瘓則影響巨大。 （ 3）可擴展性 企業(yè)業(yè)務將會不斷的增大，產品有良好的可擴展也是十分重要的。 在選擇產品時應該考慮到企業(yè)今后的需求。 （ 4）安全性 隨 著網絡的普及和發(fā)展各種各樣的攻擊也在威脅著網絡的安全。不僅僅是接入交換機骨干層次的交換機也應考慮到安全防范的問題，例如訪問控制、 帶寬控制等，從而有效控制不良業(yè)務對整個骨干網絡的侵害。 核心層設備 在未來企業(yè)將不斷的發(fā)展將在 10年內發(fā)展成為較大規(guī)模，網絡發(fā)展也不斷的擴大，以后有要可能使用 VOD視頻點播、 視頻會議等。以后還有可能擴建場房，提供生產須要。為了以后的維護和今后的擴展， 選擇 3公司 Switch 4007作為核心層交換機。根據用戶要求，加入兩塊 2口千兆模塊，為整個企業(yè)網提供 8個 1000BaseSX接口。其中 3個 SX接口用來下連食堂、生產車間、員工宿舍；另外三個分別可用于電子郵件服務器、數據 /數據庫服務器、 FTP服務器；剩余 2個備用。 浙江機電職業(yè)技術學院畢業(yè)設計說明書 10 匯聚層設備 匯聚層交換機介于接入層和核心層之間，用于將接入層數據匯聚傳輸到核 心層處理并且轉發(fā)。 H3C S512028CPWREI 交換機是 H3C 公司自主開發(fā)的全千兆三層以太網 交換機產品，交換容量： 192Gbps，包轉發(fā)率： 96Mpps，具備豐富的業(yè)務特性， 提供 IPv6 轉發(fā)功能以及最多 4 個 10GE 擴展接口。通過 H3C 特有的 IRF（智能 彈性架構）功能，用戶能夠簡化對網絡的管理。 H3C S512028CPWREI 千兆 以太網交換機定位為企業(yè)網千兆接入，同時還可以用于數據中心服務器群的連 接。 H3C S512028CPWREI 交換機擁有豐富的 QoS 策略，支持支持 L2（ Layer2） ~L4（ Layer 4）包過濾功能，提供基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、 TCP/UDP 端口號、協議類型、 VLAN 的流分類。支持 出、入兩個方向的端口鏡像，用于對指定端口上的報 文進行監(jiān)控，將端口上的 數據包復制到監(jiān)控端口，以進行網絡檢測和故障排除。支持基 于 MAC 地址劃 分 VLAN，很好的解決了移動辦公的智能靈活管理；結合特有的基于全局和 VLAN 下發(fā) ACL 策略，在簡化用戶配置的 同時，也大幅節(jié)約了硬件資源。 S512028CPWREI 支持 標準（ POE），通過網線可以為無線 AP 及 IP 電話供電。 為實現在辦公樓組建千兆到戶的目標網絡，選擇一臺新能更為強勁的匯聚交換機，以滿足全千兆接入層設備的匯聚。 H3C S580032C 是 H3C 公司自主開 發(fā)的下一代 數據中心級萬兆以太網交換產品，具備 360Gbps 的交換容量， 192Mpps 的包轉發(fā)率。 接入層設備 接入層交換機放置于樓層的設備間，用于終端用戶的接入。應該能夠提供 高密度的接入，對環(huán)境的適應能力強，運行穩(wěn)定。 H3C S3100 系列千兆以太網交換機是 H3C 公司秉承 IToIP 理念設計的二層 線速智能型可網管以太網交換機產品，具有千兆上行、可堆疊、無風扇靜音設 計、完備的安全和 QoS 控制策略等特點，滿足企業(yè)用戶多業(yè)務融合、高安可擴展、易管理的建網需求。根 據樓層信息點數，選擇 S310026TPSI（ 24 口）， 或 S310052TPSI（ 48 口）設備，實現綜合大樓百兆到戶。 辦公大樓為實現千兆到戶的設計目標，接入設備選擇 H3C S5048E 全千浙江機電職業(yè)技術學院畢業(yè)設計說明書 11 兆以 太網安全交換機， H3C S5048E是杭州華三通信技術有限公司自主開發(fā)的全千 兆二層以太網交換機，具備 96Gbps 的背板帶寬和 力，提供 48個千兆以太網端口、 4個千兆 SFP 端口（與后 4 個千兆以太網端口復用）以及一個 Console 端口，支持 Vlan 劃分、端 口鏡像、端口限速、DHCPSnooping、 IP+MAC+端口 +VLAN四元素綁定、防 ARP 欺騙、 ACL、 VLANACL、STP/RSTP、 Voice VLAN、靜態(tài) LACP等功能，可以通過 Tel、命令行、 Web 界面、 SNMP 等多種方式進行管理。 該產品針對目前局域網中出現的安全問題，提供了 、 Guest VLAN、 防 ARP 欺騙、防蠕蟲病毒、防 MAC 地址攻擊、四元綁定、智能綁定（一鍵綁 定）、 DHCP Snooping、 ACL 等一系列安全特性，并且提供了可視化的 WEB 操 作界面，通過簡便操作，即可以有效防御 ARP欺騙、 DOS攻擊及蠕蟲攻擊； 同時為企業(yè)用戶提供了簡單可靠的優(yōu)化配置方案。 H3C S5048E 交換機廣泛應用 于企業(yè)，可為用戶提供高性能、低成本、可網管的全千兆安全解決方案。 路由器 設備 H3C MSR5006 路由器在硬件設計方面充分地考慮到集成綜合業(yè)務的需要， 采用了先進的 NBus 多總線設計方案，語音、數據、交換、安全四大業(yè)務分別 經由不同的總線 ， 由專門的協處理引擎并行完成處理 ， 消除總線和 CPU 性能瓶 頸，大大提高了該系列路由器集 成的多業(yè)務部署和實施能力?？蓾M足企業(yè)網絡 內部多種高質量并發(fā)業(yè)務無縫集成、完美融合。采用高性能網絡處理器，缺省 內存配置是 512M， Flash 大小為 32M。強大的 CPU 和內存保證了 MSR 5006 提供高性能數據轉發(fā)能力，可以達到千兆線速轉發(fā)。在實際應用中，典型的帶 機量為 3001000 臺 ， 適用于信息點眾多和對速率要求較高的大型企業(yè)出口和網吧。 浙江機電職業(yè)技術學院畢業(yè)設計說明書 12 第 5 章 綜合布線系統設 計 綜合布線各子系統介紹 綜合布線 系統主要包括工作區(qū)子系統、水平子系統、管理子系統、垂直干線子系統、設備間子系統 、建筑群子 系統。 工作區(qū)子系統 工作區(qū)子系統由終端設備連接到信息插座的連線 組成，它包括裝配線、連接器和連接所需的擴展 線，并在終端設備和 I/O 之間搭橋。信息輸出口采用符合 ISDN 標準的 RJ45 8 芯插口，根據用戶的使用環(huán)境選用埋入型、桌上型、地毯型或通用型插座，根據網絡系統末端設備的接口選用相應的適配器。 水平子系統設計 水平布線子系統是整個布線系統的一部分，它將 垂直 干線子系統線路延伸到用戶工作區(qū)。水平布線子系統與干線子系統的區(qū)別在于：水平布線子系統總是處在一個樓層上， 終 端接在信息插座上。 SYSTIMAX SCS使用 24AWG雙絞線 (UTP)為傳輸介質，對于數據和圖像的傳輸，采用 CAT5類雙絞線 (1061)或 CAT5+（ 1071）超五類雙絞線，部分對傳輸頻寬及高速數據傳輸有更高要求的信息點，可采用光纖到桌面 (FTTD)方式設置。對于語音和控制信號的傳輸，采用 CAT3 類雙絞線(1010)。 線纜長度估算公式： LT=[（ Lmax+Lmin） /2+H ] * *N Lmax 本樓層最遠終端設備至本樓層設備間距離 Lmin 本樓層最近終端設備至本樓層設備間距離 H： 本樓層樓高。 ：線 纜剪切余量和線長冗余為線長的 15% N：本樓層信息點數量（語音點數量與數據點數量之和）。 浙江機電職業(yè)技術學院畢業(yè)設計說明書 13 管理子系統設計 干線子系統是整個建筑物綜合布線系統的一部分。它通常是在兩個樓層之間，特別是在位于中心點的樓層間，提供多個線路設備。該子系統由所有的布線電纜組成， 或者由導線和光纜以及將此光纜連到其它地方的相關支撐硬件組合而成。 傳輸介質可能包括一幢多層建筑物的樓層之間垂直布線的內部電纜和從計算機機房或設備間接出來的電纜。 XXX 大樓共有 3 層，最近信息點間為 5米，是遠信息點為 30 米。 垂直干線子系統設計 垂直干線 子系統是建筑物內網絡系統的中樞，由連接主設備間至各樓層配線間之間的線纜構成。其功能是把各分層配線架與主配線架相連。通常由垂直大對數銅纜或光纖組成，它的一端端接于設備機房主配線架上，另一端端接于樓層接線間的分配線架上，使整個布線系統組成一個整體。 圖 51 垂直干線圖 設備間子系統設計 設備間子系統即指總配線間，由設備間中的電纜、連接器和相關支撐硬件組成，它把各種不同設備互連起來。該子系統將中繼線交叉連接處和布線交叉連接處與公共系統設備連接起來。該子系統還包括設備間和鄰近單元 (如建筑物的入口區(qū) )中的 導線。這些導線將設備或雷電保護裝置連接到有效建筑物的接地浙江機電職業(yè)技術學院畢業(yè)設計說明書 14 點。主線架與主控室內各系統的連接部分，包括通訊系統、計算機系統、廣播系統、閉路電視監(jiān)視系統和消防報警系統和大廈設備自動化系統等。 建筑群子系統設計 建筑群子系統是指樓與樓的布線系統，它是將一幢樓的電纜延伸到另外一幢樓的設備上。它是整個布線系統的一部門，其中用使用到的有電線電纜、光纜和一些保護電纜的電氣保護設備。與外界的連接主要是通過電纜或光纜的連接方式。 本方案不涉及樓與樓的布線，所以不需要使用建筑子系統的設計。 綜合布線系統 設計 標準 （ 1） EIA、 TIA568A/568B 標準和 ISO/IEC11801 標準； （ 2） 郵電部《大樓通信綜合布線系統設計規(guī)范》 YD/T （ 3） 郵電部《綜合布線用電纜、光纖技術要求》 YDT/ （ 4） 《建筑與建筑群綜合布線系統工程設計規(guī)范》 CECS 72： 97 （ 5） 中國民用建筑電氣設計規(guī)范 (JGJ/T1692) 項目材料清單 UTP 部分材料清單 項目 說明 單位 數量 1 1061004CSL W1000 超五類雙絞線 箱 141 2 PM2150B24 24 口配線架 個 5 3 PM2150B48 48 口配線架 個 14 4 MPS100BH262 超五類信息模塊 個 719 5 雙口面板 塊 719 6 D8CM5B 米超五類跳線（機柜里用） 條 719 7 D8CM7B 2 米超五類跳線（工作區(qū)用） 條 719 8 底盒 個 719 9 國產機柜 個 3 10 掛墻式機柜 個 5 11 布線工程費（含耗材） 點 719 服務器 項目 設備名稱 產品型號 描 述 單位 數量 浙江機電職業(yè)技術學院畢業(yè)設計說明書 15 1 WEB 服務器 865841Y IBM Netfinity 5100(PⅢ 866MHz, 128MB, 0G HDD, 10/100BT, 40XCDROM,15) 臺 1 37L7206 10K4 Ultra160 SCSI 10,000rpm 塊 1 3C985Sx 3COM 千兆網卡 塊 1 2 數據 /數據庫 服務器 865851Y IBM Netfinity 5100(PⅢ 800MHz,128M RAM,0G HDD,10/100BT,40XCD,15) 臺 1 37L7208 72GB/10000 轉 10K3 Ultra160 SCSI 塊 1 3C985Sx 3COM 千兆網卡 塊 1 3 軟件防火墻 AntiX 京聯特 Antix互聯網凈化器（網絡版） 套 1 浙江機電職業(yè)技術學院畢業(yè)設計說明書 16 第 6 章 基礎配置 郵件服務器配置 (1)執(zhí)行【開始】→【管理工具】→【配置您的服務器向導】菜單操作，打開如下圖所示對話框。 (2)單擊“下一步”按鈕，打開如下圖所示對話框。這是一個預備步驟，在其中提示了在進